Hoppa till innehållet
Dialova

IRC-dokumentation · Nybörjare

IRC-säkerhet: identitet, integritet och goda vanor

En säker IRC-anslutning kombinerar verifierad transport, korrekt autentiserad identitet och begränsade rättigheter. Ingen del ersätter de andra. En privat kanal eller ett privat meddelande är inte automatiskt totalsträckskrypterat.

Dialovas team · Kontrollerat den

Kontrollera TLS-länken #

Använd nätverkets publicerade TLS-inställningar och behåll certifikatkontroll. Servernamnet ska stämma och certifikatkedjan vara giltig. Lös inte varningar med permanent avstängda kontroller. Kontrollera adress, enhetens datum och officiell dokumentation.

6697 är den vanliga IRC-over-TLS-porten enligt RFC 7194. Portnumret bevisar inte kryptering. Klienten måste faktiskt etablera TLS. Länkkryptering döljer inte innehållet för IRC-servern.

Autentisering, smeknamn och tjänster #

Välj helst SASL där nätverket erbjuder det, med lämplig mekanism och TLS för hemligheter. NickServ-kommandon och policy varierar. Använd inte identifieringskommandon från oönskade meddelanden utan kontroll av nätverk och tjänst.

Ett administratörsliknande namn bevisar ingen auktoritet. Bottar bör använda serverns identitetsuppgifter, exempelvis account-tag, och sedan kontrollera behörigheter. Dialovas IRC-nyckel hanteras i inställningarna och ska återkallas om den röjs.

IP-adress, hostmask och maskering #

Hostmask kan visa ett användar-ID och en teknisk värd. Cloak eller vhost ändrar vad vissa användare ser enligt nätverksregler. Det döljer inte IP-adressen för servern och alla operatörer.

WHOIS ger inte generellt verklig IP. Visningen beror på server och behörigheter. VPN ersätter inte identitetskontroll, kontoskydd eller försiktighet med länkar. Varje nätverk har sin åtkomstpolicy.

Länkar, nätfiske och direktöverföringar #

Ett vänligt meddelande, NOTICE eller en inbjudan kan ha vilseledande länkar. Kontrollera domänen innan du anger hemligheter. Neka oväntade begäranden om IRC-nyckel, bekräftelsekod eller brådskande betalning.

DCC kan direktansluta klienter och röja nätverksuppgifter. Ta inte emot filer automatiskt och kör inte IRC-skript du fått. Dialovas lagrade bilder och röstmeddelanden är inte DCC. Åtkomsten hanteras av webbplatsen.

För kanal- och serveransvariga #

  • Begränsa bot- och driftkontons rättigheter till verkliga behov.
  • Uppdatera IRCd, tjänster och beroenden enligt säkerhetsmeddelanden.
  • Sätt gränser för anslutningar, hastighet och kostsamma åtgärder.
  • Skydda administrativ åtkomst och håll hemligheter borta från offentliga loggar och säkerhetskopior.
  • Dokumentera moderering och lagring utan löften om absolut anonymitet.

Källor och kontroll

Exemplen använder påhittade smeknamn och domäner, utom uttryckligen dokumenterade anslutningspunkter. Nätverksspecifika tillägg och inställningar anges i texten.